MP技术培训-交换机基础
迈普交换机系统配置基础培训课件
迈普交换机系统配置基础迈普交换机系统配置基础系统模式系统模式及其相互间切换方法（switch 是设备出厂时缺省的系统名称，用户可以在全局配置模式下运行hostname 命令修改系统名称，并且这种修改是立即生效的）实验一通过配置口（Console）配置交换机实验步骤：1、选择一台终端终端既可以是标准的具有RS-232串口的终端，也可以是一台普通的PC机，更常用的是后者。
如果要从远端配置，则还需两台MODEM。
2、在确认交换机或终端其中至少有一方是关机的情况下，通过配置电缆将终端的RS-232串口与交换机Console口相连。
接线关系如图所示：3、给终端上电。
设置终端通信参数为波特率9600bps、8 位数据位、1 位停止位、无校验和XON/XOFF。
如果是PC 机，运行Win95/98/2000/NT 操作系统，则运行HyperTerminal（超级终端）程序，并按照以上参数设置超级终端程序的串口参数。
下面以WindowsXP的终端超级终端程序为例图示说明：a.为连接填写名称――MP_S3400（可以是其它任意名称），并为所建连接选择一个Windows图标。
b.选择串行通信口c.配置串行通信口参数波特率——9600bps数据位——8位奇偶校验——无停止位——1位流控——xon/xoffd.登录成功后会在终端上显示“switch>”提示符；就可以对交换机进行配置了。
实验二命令行接口命令行接口是shell子系统为用户配置、使用交换机而提供的一个人机交互界面，用户通过命令行接口可以输入、编辑命令来完成相应的配置任务，同时也可以通过该接口查看系统信息，了解系统运行状况。
命令行接口为用户提供了如下功能：●系统帮助信息管理●系统命令输入、编辑●接口历史命令管理●终端显示系统管理实验步骤：a.在任一命令模式下，键入“？”获取该命令模式下所有命令及其简单描述。
实验步骤：b. 键入一命令，后接以空格分隔的“？”，则显示出所有该命令在当前模式下可以执行的子命令。
交换机销售基础知识
交换机销售基础知识
交换机销售基础知识包括以下几个方面：
1. 交换机基础：了解交换机的定义、发展历史、分类、特点和工作原理等基础知识，以便更好地向客户介绍交换机的功能和优势。
2. 交换机应用：了解不同类型交换机的应用场景，如企业网络、数据中心、园区网等，以便为客户提供更适合的解决方案。
3. 交换机技术：了解交换机的技术参数和性能指标，如吞吐量、延迟、丢包率等，以便更好地评估交换机的性能和优势。
4. 交换机品牌和型号：了解不同品牌和型号的交换机特点和性能，以便为客户提供更多选择。
5. 交换机销售技巧：了解交换机的销售技巧和方法，如客户需求分析、产品演示、商务谈判等，以提高销售效率和客户满意度。
6. 售后服务：了解交换机的售后服务和保修政策，以便为客户提供更好的售后服务和支持。
总之，作为交换机销售人员，需要具备丰富的专业知识、技术能力和销售技巧，以便更好地为客户提供高质量的产品和服务。
交换机渠道销售培训
交换机渠道销售培训交换机渠道销售培训是一项重要的任务，旨在增强销售人员的技能和知识，使其能够更好地推销交换机产品，并提高销售业绩。
以下是一些培训内容和方法，可帮助销售人员成为更出色的交换机渠道销售专家。
首先，销售人员需要了解交换机的基本概念和功能。
他们应该学习交换机的工作原理、不同类型的交换机以及它们在网络中的作用。
此外，他们还应了解交换机与其他网络设备的集成，并能够为客户提供有关交换机优势的详细说明。
其次，培训应重点介绍销售技巧和客户沟通。
销售人员需要学习如何有效地与客户沟通，了解他们的需求和痛点，并提供相应的解决方案。
他们应该学会提出合适的问题，倾听客户的意见，并展示如何将交换机产品的特点与客户需求联系起来。
在培训中，销售人员还应学习市场分析和竞争对手分析的方法。
他们需要了解交换机市场的趋势和需求，分析竞争对手的优势和劣势，以便在销售过程中能够与客户进行有效的比较和区别。
培训还应包括产品演示和销售案例的讲解。
销售人员需要掌握如何展示交换机产品的各项功能和特点，并能够以清晰简明的方式向客户介绍产品的优点。
通过讲解实际销售案例，销售人员可以学习如何根据客户需求提供最佳的销售解决方案。
在培训过程中，销售人员还应该进行角色扮演和模拟销售训练。
这将帮助他们熟悉实际销售场景，并学会解决各种可能遇到的挑战和反驳。
销售人员可以扮演不同的角色，练习与客户交流和协商，以提高他们的销售技巧和自信心。
最后，培训期间定期进行评估和反馈是必不可少的。
销售人员应不断接受考核和评估，以便了解自己的进展，并根据反馈意见进行改进。
此外，销售管理团队应与销售人员保持紧密的沟通，不断提供指导和支持，确保他们能够充分发挥潜力。
综上所述，交换机渠道销售培训是一项需要综合和系统性的工作。
通过深入了解交换机产品，掌握销售技巧，进行市场和竞争分析，并进行实际销售训练，销售人员将能够提升自己的销售能力，同时为客户提供更好的产品和服务。
交换机渠道销售培训对于提升销售人员的专业知识和销售技能至关重要。
迈普交换机常用命令手册v
迈普常用命令手册V1.3目录2 配置命令................................2.1系统模式及切换2.2基础配置221 配置主机名 ................................2.2.2 配置账户.............................2.2.3 配置登陆.............................2.2.4 配置Vian ..................................................2.3配置端口2.3.1 双工速率.............................2.4 配置Track2.5 配置MSTP2.6 配置VRRP2.7 配置Trunk2.8 多接口link-aggregation2.9配置ACL2.10 配置路由2.10.1 静态路由...........................2.10.2 配置RIP ...............................................2.10.3 配置OSPF .............................................2.11 管理配置2.11.1 配置AAA ................................................2.11.2 配置端口镜像.........................2.11.3 文件管理...........................2.11.4 Logg ing ...................................................2.11.5 配置SNMP ..............................................2.11.6 配置NTP ...............................................3 迈普常用命令...............................3.1查找MP命令3.2常用命令3.2.1 查看信息.............................3.2.2 删除配置.............................3.2.3 查看配置文件..........................3.2.4 查看路由配置...........................3.2.5 查看路由表............................ 3.2.6 查看VRRP犬态........................3.2.7 查看二层接口信息.........................3.2.8 查看bfd信息 ...........................3.2.9 查看设备信息...........................查看用户信息........................概述本手册编写的目的是为了使分行管理员快速掌握迈普MP2900路由交换一体机的常用命令，为设备运维工作提供帮助和指导。
MP基本管理操作
目录第1章交换机管理 (3)1.1 管理方式 ..................................................................................... 错误!未定义书签。
1.1.1 带外管理................................................................................................. 错误!未定义书签。
1.1.2 带内管理................................................................................................. 错误!未定义书签。
1.2 CLI界面 (4)1.2.1 配置模式介绍 (4)1.2.2 配置语法 (6)1.2.3 支持快捷键 (6)1.2.4 帮助功能 (7)1.2.5 对输入的检查 ......................................................................................... 错误!未定义书签。
1.2.6 支持不完全匹配...................................................................................... 错误!未定义书签。
第2章交换机基本配置...................................................... 错误!未定义书签。
2.1 基本配置 (7)2.2 远程管理 ..................................................................................... 错误!未定义书签。
交换机技术基础试题
一.单选1.SM8900单槽最大带宽是多少（D）A、200GB、80GC、160GD、400G2.MP8900-16最多可以支持多少个万兆接口（C）A、768B、64C、512D、1283.MP6800交换机通过了（B）论坛Ready Phase-2的认证A、IPv4B、IPv6C、MEFD、IETF4.目前已经通过802.3标准的以太网最高速率是（C）A、10GB、40GC、100GD、1G5.（B）年迈普发布了中国自主产权最高性能电信级交换机A、2008B、2009C、2007D、20066.MP6800-16A交换机最大背板带宽为（A）A、6.4TB、1.6TC、0.8TD、3.2T7. 迈普骨干核心交换机S8900的不支持以下哪些板卡（ C ）A.24GETB.48GEFC.1XGEFD.32XGEF8. S11800-06有几个交换矩阵和几个电源槽位（ D ）A.2 4B.2 8C.4 4D.4 89. S6808A需要支持单槽位4万兆线速转发时至少（ C ）A．必须配置双主控B. 必须配置1张SFUAHC. 必须配置1张SFUBHD. 必须配置2张SFUBH10.我司SM6800A系列对应H3C（D）产品A．S5800B.S12500C.S7500ED.S1150011.下列特性哪个不是我司高端交换机的特性（D）A．支持主控交换分离B．支持硬件的MPLS和IPV6转发；C．支持硬件的OAM管理和IPFIXD．支持IDS板卡12．下列软件特性哪个是我司高端交换机不支持的（C）A．支持IRMPB．支持MCEC．支持多对多端口镜像D．支持SNMP管理二、多选1 下列哪些产品支持液晶显示屏（ AB D ）A.S6608B.S8916C.S8904D.S118002．以下哪些产品通过了IPv6 Ready II认证（A D）A、S6800 B、S4128E C、S3200 D、S4128F三、判断：1、S6800A支持30W输出的PoE（√）2、S6600支持虚拟化VST特性（√）。
交换机(学习资料)
交换机的交换容量又称为背板带宽或交换带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。
交换容量表明了交换机总的数据交换能力，单位为Gbps，一般的交换机的交换容量从几Gbps到上百Gbps不等。
一台交换机的交换容量越高，所能处理数据的能力就越强，但同时设计成本也会越高。
我们如何去衡量一个交换机的交换容量是否够用呢？1）所有端口容量乘以端口数量之和的2倍应该小于交换容量，这样可实现全双工无阻塞交换，证明交换机具有发挥最大数据交换性能的条件。
2）满配置吞吐量（Mpps）＝满配置端口数×1.488Mpps，其中1个千兆端口在包长为64字节时的理论吞吐量为1.488Mpps。
交换容量资源的利用率与交换机的内部结构息息相关。
目前交换机的内部结构主要有以下几种：一是共享内存结构，这种结构依赖中心交换引擎来提供全端口的高性能连接，由核心引擎检查每个输入包以决定路由。
这种方法需要很大的内存带宽、很高的管理费用，尤其是随着交换机端口的增加，中央内存的价格会很高，因而交换机内核成为性能实现的瓶颈；二是交叉总线结构，它可在端口间建立直接的点对点连接，这对于单点传输性能很好，但不适合多点传输；三是混合交叉总线结构，这是一种混合交叉总线实现方式，它的设计思路是，将一体的交叉总线矩阵划分成小的交叉矩阵，中间通过一条高性能的总线连接。
其优点是减少了交叉总线数，降低了成本，减少了总线争用；但连接交叉矩阵的总线成为新的性能瓶颈。
1）线速的背板带宽考察交换机上所有端口能提供的总带宽。
计算公式为端口数*相应端口速率*2（全双工模式）如果总带宽≤标称背板带宽，那么在背板带宽上是线速的。
2）第二层包转发线速第二层包转发率=千兆端口数量×1.488Mpps+百兆端口数量*0.1488Mpps+其余类型端口数*相应计算方法，如果这个速率能≤标称二层包转发速率，那么交换机在做第二层交换的时候可以做到线速。
3）第三层包转发线速第三层包转发率=千兆端口数量×1.488Mpps+百兆端口数量*0.1488Mpps+其余类型端口数*相应计算方法，如果这个速率能≤标称三层包转发速率，那么交换机在做第三层交换的时候可以做到线速。
迈普交换机常用命令手册v
迈普常用命令手册V1.3目录1概述..................................................................................................................................... 2配置命令.............................................................................................................................2.1系统模式及切换2.2基础配置2.2.1配置主机名.............................................................................................................2.2.2配置账户.................................................................................................................2.2.3配置登陆.................................................................................................................2.2.4配置Vlan................................................................................................................2.3配置端口2.3.1双工速率.................................................................................................................2.4配置Track2.5配置MSTP2.6配置VRRP2.7配置Trunk2.8多接口link-aggregation2.9配置ACL2.10配置路由2.10.1静态路由.............................................................................................................2.10.2配置RIP .............................................................................................................2.10.3配置OSPF ..........................................................................................................2.11管理配置2.11.1配置AAA...........................................................................................................2.11.2配置端口镜像.....................................................................................................2.11.3文件管理.............................................................................................................2.11.4Logging ...................................................................................................................2.11.5配置SNMP.........................................................................................................2.11.6配置NTP ............................................................................................................ 3迈普常用命令.....................................................................................................................3.1查找MP命令3.2常用命令3.2.1查看信息.................................................................................................................3.2.2删除配置.................................................................................................................3.2.3查看配置文件.........................................................................................................3.2.4查看路由配置.........................................................................................................3.2.5查看路由表.............................................................................................................3.2.6查看VRRP状态 ....................................................................................................3.2.7查看二层接口信息.................................................................................................3.2.8查看bfd信息 .........................................................................................................3.2.9查看设备信息.........................................................................................................查看用户信息.....................................................................................................概述本手册编写的目的是为了使分行管理员快速掌握迈普MP2900路由交换一体机的常用命令，为设备运维工作提供帮助和指导。
迈普通信培训资料--支撑物联网发展的数据通信基础
3G路由器
MP2700
MP2800
MP2824
New Features： 层次化QoS、跨域的MPLS VPN组播、内容检测、 URL过滤、弹性带宽、安全审计
2009年路由器成绩
• NO.1
– 首个为工商银行提供汇聚路由器的国产网络设备供应商 – 在中国银行、农业银行汇聚路由器市场占据率超过70% – 成为中国移动最大的SR档次以下路由器供应商
• 互联网：人
当下政策环境及其变化
•
行业用户要通过信息化提高运营效率。
– – – 不能为了IT而IT！仅仅使用IT产品不能构成一个有效的解决方案？ 工信部成立：2008年3月15日下午，第十一届全国人民代表大会一次会议决定，组建工业和信 息化部。 改革目的：走新型工业化道路，推进信息化和工业化融合，推进高新技术与传统工业改造结合 ，促进工业由大变强，是当前和今后一个时期的重要任务。 水 • 4月2日晚，成都市水务局发出通告称，因都江堰崇义镇出现垃圾倾倒，造成松木河轻微污 染，为确保供水安全，市自来水公司采取了应急措施。造成主城区部分地段水压下降，但 水质安全。 地震
•
3G联网成本极大下降了
– 在支持3G的情况下加入对WIFI/WAPI的支持，实现了多种无线接入方式的互补提供有线 、无线、移动联网的综合解决方案，进而为运营商ICT市场、金融移动网点、离行ATM市 场、移动指挥/检测市场、邮政业务移动代办点或者开放式办公等环境提供服务。 – 公用基站（共享带宽）
•
边缘接入网关 MPSec VPN3005C MPSec VPN3005C-104 MPSec FM3000-4GET
安全客户端
VRC 客户端
物联网的关键技术
采集
MP路由器中兴路由器锐捷交换机基础配置
1.
迈普路由器配置（2700及1800）
其他配置 （恢复出厂配置） router#filesystem router(config-fs)#dir router(config-fs)#delete startup 输入Y 删除完，直接断电重启路由器。 注：不能使用reload命令重启。 方法二：启动路由器时，出现下面提示时 按CTRL+C，进入登陆界面： 在Monitor:>dir Monitor:>del startup 输入y 删除完后重启 Monitor:>reset 重新启动后，登陆到路由器，发现恢复出厂配置。 端口映射: router(config)#ip nat inside source static tcp 192.168.1.100 80 222.222.222.22280
2. 锐捷安全网关配置
0口配置固定IP（192.168.1.1）使用WEB登入
3. 华为安全网关配置
2口配置自动获取使用WEB登入
4. 深信服安全网关配置
使用以下接口对应的IP进行登入 ETH0(LAN) 10.251.251.251/24 ETH1(DNZ) 10.252.252.252/24 ETH2(WLAN) 200.200.20.61/24 使用https登陆
1.配置交换机名称及VLAN号 Ruijie>enable 进入特权模式 Ruijie#config 进入全局配置模式 Ruijie(config)#hostname tietong 命名交换机名称 tietong(config)#vlan 100 创建VLAN 100 tietong(config-vlan)#exit 返回上一级 tietong(config)#vlan 200 创建VLAN 200 tietong(config-vlan)#exit 返回上一级 2.将端口加入VLAN tietong(config)#interface range f0/2-12 进入F0/2-12端口 tietong(config-if-range)#switchport access vlan 100 将F0/2-12添加至VLAN 100 tietong(config-if-range)#exit 返回上一级 tietong(config)#interface range f0/13-24 进入F0/13-24端口 tietong(config-if-range)#switchport access vlan 200 将F0/13-24添加至VLAN 200 tietong(config-if-range)#exit 返回上一级 tietong(config)#interface fastEthernet 0/1 进入F0/1端口 tietong(config-if-FastEthernet 0/1)#switchport mode trunk 设置该端口为Trunk tietong(config-if-FastEthernet 0/1)#exit
交换机培训计划
交换机培训计划篇一：项目培训计划及售后服务XXX项目培训及售后服务承诺XX项目培训计划本项目在实施过程中，将不间断的对XXX的网络管理人员进行现场培训，在整个系统联调及验收完工之后，我们将针对网络管理人员和相关人员进行更为完备和详细的授课培训。
在项目验收完成之后，为了更好的让系统管理员使用和管理整个网络系统，我们制定了十三天的详细的培训计划（详细的培训内容见下节）如下：XX项目售后服务承诺鉴于XXX网络系统工程项目的特殊性和重要性，我们将对该系统发生故障所需的售后服务、技术支援作出快速、高效的响应，其响应时间不超过1小时，提供每周7天，每天24小时的全天候售后服务和技术支持热线服务，系统出现重大故障时，现场响应时间不超过2小时。
我公司是Cisco 、IBM、联想等厂商的高级代理商和合作伙伴，我们将向客户提供最先进的设备产品，以及最佳的售后服务，服务内容为：? 此项目可通过技术支持电话XXXXX转8830，8832进行5*8的热线解答，也可以拨打7*24小时的服务热线：XXXXXXX；? 此项目我公司将指派Cisco公司认证的资深高级网络工程师进行现场安装和调试；? 在项目施工完成之后，选派富有经验的工程师常驻XXX60天，协助各单位进行网络系统的管理和维护，并在一年之内，15天一次定期巡检，一年之后，30天一次定期巡检，完全解决XXX网络系统管理和日常维护的后顾之忧；? 通过资料查询、机器实验得到解决方案，传真给客户。
? 对于技术支持工程师短时间不能解决的疑难问题，应立即将此情况传达给客户，并请求专家后援机构支持，待得到解决方案后电子邮件或传真等任何有效手段及时通知客户。
? 对于依靠通信方式不能解决的问题，技术支持工程师会在二小时之内赶赴现场，了解情况，现场予以解决。
? 所有产品在保修期内如出现损坏，硬件免费更换，软件免费升级；保修期过后，我们将继续提供维修服务，收费及具体事宜另行协商。
? 针对不同的设备和产品，按惯例提供不同时期的维修服务。
华为MPLSVPN培训资料
华为MPLSVPN培训资料
MPLS 网络拓扑结构
egress LER
LSP Label Switched Path
Customer IP Network
LSR
Customer IP Network
Ingress LER
华为MPLSVPN培训资料
l 如果只有一层标签，则最后一跳直接进行IP转发；否则，对内 层标签做标签转发
华为MPLSVPN培训资料
分配标签的协议
l 信令协议，用于在LSR之间分配标签，建立LSP LDP CR-LDP RSVP-TE MP-BGP BGP＋
去掉原来的标签，加上标签L3
其他 …
l 在MPLS域中只依据标签和标签转发表通过转发单元进行转发
华为MPLSVPN培训资料
标签转发（四）
标签操作：pop
ILM->NHLFE 分析IP头 映射到下一跳
A
B
C
D
入口LER
LSR
LS D
发送接口
NHLFE
标签操作 去掉标签
其他 …
l Egress将标签去掉，继续转发
发过程中以等价的方式处理的一组数据分组，可以通过地址、 隧道、COS等来标识创建FEC l LSP：标签交换通道。一个FEC的数据流，在不同的节点被赋 予确定的标签，数据转发按照这些标签进行。数据流所走的路 径就是LSP
华为MPLSVPN培训资料
MPLS的几个术语（二）
l LSR：Label Switching Router。LSR是MPLS的网络的核心交 换机或者路由器，它提供标签交换和标签分发功能。
第3章 交换机基础
Text4 软件系统 Text5
BOOTROM COMWARE
11
3.2 交换机的概述
交换机的主要技术参数
转发技术 转发技术是指交换机所采用的用于决定如何转发数据包的 转发机制。各种转发技术各有优缺点。 有直通转发、存储转 发、碰撞逃避转发等转发技术。 服务质量 服务质量是交换机的一个重要指标。根据业务性质的不同， 重要程度的不通进行数据流的划分，有区别的对待这些数据流， 是保障紧急重要业务的重要措施，是发挥网络价值的有效方式。
19
3.4 交换机的配置
通过Telnet方式配置 方式配置 通过 大部分交换机都支持Telnet 功能，在Telnet功能开启的情况下， 用户可以通过Telnet 方式对交换机进行远程管理和维护。这种方式 配置的前提是交换机和 Telnet 用户端都要进行相应的配置，以保 证通过Telnet 方式正常登录交换机。主要步骤是： （1）配置交换机的管理IP 地址，因为要保证交换机和配置用户 具有连通性，必须保证交换机具有可与之通信的管理IP地址。用 Console配置方式，在VLAN接口视图下，配置IP地址： <SwitchA>system-view [SwitchA]interface vlan-interface 1 [SwitchA-Vlan-interface1]ip address 192.168.1.1 24 按照图将交换机和电脑相互连接，并把电脑的IP地址设置为 192.168.1.2/24，用ping命令测试它们之间的连同性。如果通，进 行下一步。
15
3.3交换机的分类
目前，交换机大概可以按一下几个大类来分： 1.根据网络覆盖范围分：局域网交换机和广域网交换机； 2.根据传输介质和传输速度分：以太网交换机、快速以太网 交 换机、千兆（G位）以太网交换机、10千兆（10G位）以太网 交换机、FDDI交换机、ATM交换机和令牌环交换机； 3.根据交换机应用网络层次分：企业级交换机、校园网交换机、 部门级交换机和工作组交换机、桌机型交换机； 4.根据交换机端口结构分：固定端口交换机和模块化交换机； 5.根据工作协议层分：第二层交换机、第三层交换机和第四层 交换机 （通常所指的交换机均为二层交换机）； 6.根据是否支持网管功能分：“网管型”和“非网管理型”； 7.根据网络分层设计来分：访问层、分布层和核心层。
迈普交换机产品线MPSE培训教材
11
2.1.2 核心交换机 核心交换机SM8900交换 性能指标 交换---性能指标 交换
SM8900-4机箱 SM8900-8机箱 SM8900-16机箱
性能指标
交换容量1.6Tbps 交换容量1.6Tbps 包转发率953Mpps 包转发率953Mpps 4个业务插槽 2个主控插槽 2个交换插槽
2006
2008
全千兆万兆上行三层交换机
2009Metຫໍສະໝຸດ oMetro-E交换机 中国自主产权最高性能 电信级交换机MyPower 电信级交换机MyPower SM8900
5
迈普交换机产品线全貌
电信MPLS交换机 MyPower S3900 万兆汇聚交换机 MyPower S6800 核心汇聚交换机 MyPower S6800-A 骨干路由交换机 MyPower SM8900
注:10GE端口价格比OC192c端口价格低的多,仅仅是OC192c端口价格的20%左右,并 且10GE端口的价格还在下降,每年的降幅在20-30%左右.因此10GE可以节省建网成本.
中低端交换机智能安全功能增强:ARP防御,ACL控制,Metro-E技术 等. 万兆以太网技术已经进入成熟应用阶段,100G即将来领
S6800-4/8所有接口模块特点: Swap按钮(热插拔)和Reset按钮(重启) 业务模块有mini-USB接口的console(辅 助调试)
18
2.2 中高端交换机优势分析
五大特性
高性能 绿色环保
高稳定性
电信级高端交换架构
易管理 电信级
19
2.2.1 高性能:先进的系统架构 高性能:
先进的系统架构 基于100G平台的设计:采用性能更高,可扩展性更好的无 阻塞交换架构,充分满足数据中心,大型广域网核心应用 及未来发展需求. 超大交换容量,单台设备最大交换容量为6.4T 交换网板和控制引擎硬件相互独立,提高设备的可靠性的 同时也为后续带宽的持续升级提供便利. 超高端口密度,单槽位最大支持32个万兆端口,满足数据 中心高密度万兆应用的需求. 每槽位带宽为单向200G,双向400G,可平滑支持40GE, 100GE下一代以太网接口.
迈普交换机常用命令手册v
迈普交换机常用命令手册vIMB standardization office【IMB 5AB- IMBK 08- IMB 2C】迈普常用命令手册目录概述本手册编写的目的是为了使分行管理员快速掌握迈普MP2900路由交换一体机的常用命令，为设备运维工作提供帮助和指导。
几点说明：➢本文档中用到的网络参数，仅为举例，与实际网络参数无关。
➢更详细的MP交换机配置命令，请参考《》、《》配置命令基础配置配置主机名#configure terminal ++进入全局模式++(config)#hostname SQYH-A ++设置主机名SQYH-A ++(config)#exit ++退出全局模式++配置账户(config)#user admin password0 admin ++配置用户admin，密码为admin ++ (config)#user admin privilege 15 ++配置用户admin的授权级别为15，0-15，默认为1 ++配置登陆Telnet登陆#configure terminal ++进入全局模式++(config)# line vty 0 4 ++进入vty配置模式++(config-line)#password 0 admin ++设置登陆密码为admin，交互模式下只能用明文++ (config-line)#login ++启用login密码认证++(config)#privilege level15 ++配置登陆用户权限级别，默认为1++(config-line)#exec-timeout 10 0 ++设置空闲超时时间为10分0秒，默认为5分钟++ Console登陆#configure terminal ++进入全局模式++(config)# line con 0 ++进入vty配置模式++(config)#password 0 admin ++设置登陆密码为admin，交互模式下只能用明文++ (config-line)#login ++启用login密码认证++(config)#privilege level15 ++配置登陆用户权限级别，默认为1++(config-line)#exec-timeout 10 0 ++设置空闲超时时间为10分0秒，默认为5分钟++ 配置Vlan#configure terminal ++进入全局模式++(config)#vlan 3 ++创建vlan3，并进入vlan视图++(config-vlan3)#name hulian ++为vlan命名++(config-vlan3)#exit ++退出vlan视图++(config)#interface fastethernet 0/1 ++进入接口f0/1视图++(config-if-fastethernet0/1)#switchport mode access ++接口模式为access++(config-if-fastethernet0/1)#switchport access vlan 3 ++将物理接口划到vlan3++ (config)#interface vlan 3 ++进入vlan接口视图++(config-if-vlan3)#ip address ++配置vlan接口IP地址++(config-if-vlan3)#description hulianjiekou ++vlan接口描述++(config-if-vlan3)#no shutdown ++手动激活接口++配置时区#configure terminal ++进入全局模式++(config)#clock timezone BEIJING ++默认为UTC++(config)#exit#clock yy mm dd hh mm ss ++配置系统时间++配置端口#configure terminal ++进入全局模式++(config)#interface gigabitethernet0/1 ++进入物理接口Gi0/1++(config-if-gigabitethernet0/1)#description to-yinlian ++接口描述++(config-if-gigabitethernet0/1)#speed 100 ++手工指定接口速率，和对端保持一致++ (config-if-gigabitethernet0/1)#duplex ful l ++手工指定全双工模式，和对端保持一致++ (config-if-gigabitethernet0/1)#switchport access vlan2++将端口划入vlan 2++配置Track#配置Track组1监控交换端口fastethernet 0/0状态(config)#track 1(config-track)#switchport fastethernet 0/0#配置Track组1监控接口gigabitethernet0网络层协议状态(config)#track 1(config-track)#interface gigabitethernet0 line-protocol(config)#track 1(config-track)#ip-route#配置Track组1监控BFD会话，BFD会话接口为gigabitethernet0，对端IP地址为，本端IP地址为(config)#track 1(config-track)#bfd interface配置MSTP#configure terminal ++进入全局模式++(config)# spanning-tree enable ++使能生成树协议++(config)# spanning-tree mst configuration ++进入mst域配置视图++(config-mst-region)# region-name CEB ++配置mst域名为CEB++(config-mst-region)# revision-level 1 ++配置mst域的修订级别为1，缺省为0++ (config-mst-region)# instance 1 vlan 1-4094 ++配置vlan1-4094映射到生成树实例1++(config-mst-region)# active configuration pending ++必须配置，激活mst域参数++ (config-mst-region)# exit(config)#spanning-tree mst instance 1 priority 0 ++配置设备在生成树实例1中的网桥优先级为0，即指定为根网桥++配置VRRP#configure terminal ++进入全局模式++(config)#interface vlan 3++进入vlan接口视图++(config-if-vlan3)#ip address(config-if-vlan3)#vrrp 3 ip(config-if-vlan3)#vrrp 3 priority 120 ++设置优先级为120(默认优先级为100)，若优先级相同，则ip地址大的成为Master++(config-if-vlan3)#vrrp 3 preempt ++配置为抢占模式++(config-if-vlan3)#vrrp 3 track interface gigabitethernet 0 20 ++监视gigabitethernet 0，如果接口down掉，优先级减20(默认减10)++配置Trunk#configure terminal ++进入全局模式++(config)#interface fastethernet 0/1 ++进入接口视图++(config-if-fastethernet0/1)#switchport mode trunk ++手动指定接口类型为trunk++ (config-if-fastethernet0/1)#switchport trunk allowed vlan add 10,20 ++允许vlan 10、vlan20数据通过，vlan号间以逗号间隔++(config-if-fastethernet0/1)#switchport trunk allowed vlan add 21-30 ++允许vlan 21至vlan30共10个vlan的数据通过，vlan间以减号间隔++(config-if-fastethernet0/1)#switchport trunk allowed vlan all ++允许全部vlan数据++ (config-if-fastethernet0/1)#switchport trunk pvid vlan 1 ++指定pvid为vlan 1++多接口link-aggregation#configure terminal ++进入全局模式++(config)#link-aggregation 1 mode manual ++定义汇聚组1，配置为静态模式++ (config)#interface fastethernet 0/0-0/1 ++选中2个fa接口，进入接口配置视图++ (config-if-range)#link-aggregation 1 manual ++接口加入静态汇聚组1(汇聚组被定义为manual，则加入的接口也必须是manual) ++(config-if-range)## switchport mode trunk ++指定接口为trunk模式++(config-if-range)## switchport trunk allowed vlan add 1,10 ++允许vlan1、vlan10的数据通过汇聚组++(config-if-range)## switchport trunk pvid vlan 1 ++指定汇聚组pvid为vlan 1++ (config-if-range)#no shutdown ++启用fa接口++配置ACL#为标准acl 1添加描述字段(config)#access-lis t 1 remark Permit only one workstation through#为标准acl 1配置规则，允许源地址为的IP报文通过(config)#access-list 1 permit#为扩展acl 1001配置规则，允许网段内的主机与网段内主机的80端口建立连接(config)#access-list 1001 permit#为扩展acl 3001配置规则，允许网段内的主机与网段内主机进行通信(config)#access-list 3001 permit#在接口gi 0上应用acl 1，用于对入方向报文进行过滤(config)#interface gigabitethernet 0(config-if-gigabitethernet0)#ip access-group1 in#在端口fa 0/1应用acl 1001，用于过滤端口出方向的转发报文(config)#interface fa 0/1(config-if-fastethernet0/1)#ip access-group 1001 out配置路由静态路由#configure terminal ++进入全局模式++(config)#ip route ++配置静态路由，默认AD值为1++(config)#ip route 10++配置到达目的网段的静态浮动路由，下一跳为，配置AD值为10++(config)#ip route(config)#ip route static bfd配置RIP(config)#router rip ++进入rip路由协议配置视图++(config-rip)#version2 ++启用协议版本2++(config-rip)#no auto-summary ++禁用自动汇总++(config-rip)#distance 200 ++定义rip协议管理距离为200，默认为120++(config- rip)#network(config- rip)#network(config- rip)#passive-interface default ++配置接口默认为passive，禁止向邻居发送广播报文，但不能阻止向静态邻居发送报文++(config- rip)#no passive-interface gigabitethernet 0 ++允许gi 0接口收发rip报文，即允许接口gi 0参与rip进程++(config- rip)#no passive-interface vlan 3 ++允许vlan 3接口收发rip报文++(config- rip)#bfd all-interfaces ++所有接口启用bfd检测(config- rip)#redistribute ospf 1 route-map rip-ospf ++将进程ospf 1的路由重发布进rip 时应用route-map++配置OSPF(config)#router ospf 1 ++启用OSPF进程1++(config-ospf)#router-id ++指定本设备在进程中的route-id++(config-ospf)#networkarea 0 ++在进程ospf 1区域0中宣告(config-ospf)#passive-interface default ++配置接口默认为passive，不收发ospf报文++ (config-ospf)#no passive-interface gigabitethernet 0 ++允许gi 0接口收发ospf报文++ (config-ospf)#no passive-interface vlan 3 ++允许vlan 3收发ospf报文++(config-ospf)#bfd all-interfaces ++所有接口启用bfd检测(config-ospf)#default-information originate ++在ospf的AS内泛洪外部默认路由++ (config-ospf)#redistribute rip route-map rip-ospf metric-type 1 ++将rip路由重发布进ospf进程时应用route-map，并定义路由为类型1(默认为类型2路由)++管理配置配置AAA(config)#aaa new-model ++启用AAA功能，默认关闭++(config)#aaa authentication login default radius tacacs local ++配置登陆认证方法列表，先后使用radius、tacacs和local三种方式进行认证++(config)#aaa authentication login CONSOLE none ++CONSOLE组中直接通过认证，后续在line console配置时调用++(config)#aaa authentication enable default radius tacacs local ++配置特权模式认证方法列表，先后使用radius、tacacs和local三种方式进行认证++(config)#aaa authorization config-commands ++启用命令授权功能++(config)#aaa authorization commands 15 default radius tacacs local #配置命令授权方法列表，使用radius、tacacs、local三种方法对最高的15级命令进行授权(config)#aaa authorization exec 15 default radius tacacs local #配置SHELL授权方法列表，使用radius、tacacs、local三种方法对最高的15级命令进行授权(config)#aaa authorization commands 15 CONSOLE none ++配置console授权，后续在line console配置时调用，其中CONSOLE是自定义的列表名++(config)#aaa accounting commands 15 default start-stop tacacs 配置使用tacacs对15级命令进行统计(config)#aaa accounting exec default start-stop tacacs #配置使用tacacs对SHELL会话进行统计配置端口镜像配置本地SPAN会话1，开启端口fa0/1和fa0/2的镜像功能，监控入方向报文，指定镜像的转发端口为fa0/3(config)#monitor session 1 source interface fa 0/1,0/2 rx(config)#monitor session 1 destination interface fa 0/3配置RSPAN目的会话3，将VLAN 2所属设备上所有端口收到的携带VLAN标记为2的报文被当作镜像报文通过端口fa0/6转发(config)#monitor session 3 source remote vlan 2(config)#monitor session 3 destination interface fa 0/6文件管理#在全局模式下从ftp服务器copy文件到文件系统中#copy#在设备文件系统模式下从ftp服务器copy文件到文件系统中#filesystem(config-fs)#copyfile-system#在设备文件系统模式下将startup文件copy到ftp服务器#filesystem(config-fs)#copy file-systemLogging#configure terminal ++进入全局模式++(config)#no logging enable++禁用日志功能，默认开启++(config)#no logging console++禁止日志信息输出到控制台，默认开启为7级++ (config)#logging buffer informational ++配置储存在内存中的日志级别大于等于6级，日志级别0---7，级别最高是0级；缺省开启，默认级别为5++(config)#logging file max-size 102400 ++Flash中日志文件默认容量，若容量已满，则新日志覆盖最旧的日志；文件容量是4096～1048576字节++(config)#logging source-ip ++指定将日志发送到服务器时的源地址，该地址必须是设备的某接口地址；默认为设备出接口地址++(config)#service timestamps log datetime localtime msec ++配置日志信息的时间戳++ (config)#service timestamps debug datetime localtime msec ++配置调制信息的时间戳++ 配置SNMP(config)#snmp-server enable traps ++使能snmp的traps功能++(config)#snmp-server enable traps snmp authentication ++认证失败时发送trap报文++ (config)#snmp-server community CEB ro ++配置字符串CEB，权限为只读++ (config)#snmp-server community cebsnmp rw 10 ++配置字符串cebsnmp，权限为读写，只允许acl 10定义的ip进行访问++ (config)#snmp-server location GD ++配置location字段++(config)#snmp-server host++定义snmp发送trap的目的服务器地址++配置NTP(config)#ntp server ++启用ntp客户端，server地址是++(config)#ntp source Loopback0 ++配置Loop0作为ntp报文的源端口++软件升级#filesystem(config-fs)#volume ++升级前查看文件系统剩余空间++#sysupdateimage ftp admin pass ++使用sysupdate升级主备主控卡的image程序，ftp 的用户名/密码 admin/pass++#reload ++升级成功后，重启设备；建议在重启后通过命令检查系统版本信息show system mpu ++查询命令查找MP命令➢对于不熟悉的命令，善于使用“空格”“问号”以搜索后续命令➢help 可作帮助命令常用命令命令查找show xxx ++xxx为后续命令，可用“”查找++查看配置信息show running-config ++查看当前的运行配置++show startup-config ++查看保存的启动配置++查看路由配置#sh ip rip ++查看rip进程信息++#sh ip rip bfd-session ++查看rip的bfd信息++#sh ip rip interface ++查看rip进程下的接口状态和接口配置信息++#sh ip rip database ++查看rip进程的数据库信息++#show ip ospf interface ++查看参与OSPF路由协议的接口信息++#show ip ospf neighbor ++查看OSPF邻居状态++#show ip ospf route ++查看路由表中OSPF路由++#show ip ospf database ++查看OSPF链路状态数据库++查看路由表show ip route ++查看所有路由++show ip route static ++查看静态路由++查看VRRP状态show standbyshow standby brief查看二层接口信息#show interface switchport#show interface switchport brief#show spanning-tree mst link-aggregation 1 ++查看汇聚组1的接口信息++ 查看bfd信息#show bfd session#show bfd session查看设备信息#show about ++查看设备硬件信息++#show environment ++查看设备系统温度++#show system fan ++查看设备风扇++#show system module brief ++查看设备模块信息++#show system power ++查看设备电源信息++#show cpu monitor ++查看设备cpu使用率++#show memory ++查看设备内存使用率++#show system mpu ++查看软件版本++查看时间show clock查看用户信息show users ++查看配置的用户信息++show privilege ++查看当前用户的级别++ clear line con|vty xxx ++清除某个终端服务++ 删除现有配置no xxx ++xxx为后续命令，可用“”查找++。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2 设置交互的团体名
Switch(Config)# snmp-server community ro public
3 设置网管主机地址
Switch(Config)# snmp-server securityip 192.168.1.1
4 保存配置
Switch# write
迈普交换机文件系统
boot.rom:
端口镜像配置
Switch(Config)#vlan 100 Switch(Config-Vlan100)# switchport interface ethernet 1/1;7;9 Switch(Config-Vlan100)#exit Switch(Config)#monitor session 1 source interface ethernet 1/7 rx Switch(Config)#monitor session 1 source interface ethernet 1/9 tx Switch(Config)#monitor session 1 source interface ethernet 1/10 both Switch(Config)#monitor session 1 destination interface ethernet 1/1
创建一个IP 地址段，放到地址池中， start_ip_address 是IP 地址中某段地址范围的起始地址，num 是从 start_ip_address 开始的连续的地址数量，默认值是1
AM配置
3 在端口上绑定IP地址和MAC地址
am mac-ip-pool <mac_address> <ip_address> 创建一个MAC+IP 地址绑定，放到地址池中，MAC 和IP 地址一 一 对应，可以绑定多个用户
标准：802.1Q的标准
VLAN的配置任务序列
• • • • • • • • • 创建或删除VLAN 指定或删除VLAN名称 为VLAN分配交换机端口 设置交换机端口类型 设置Trunk端口 设置Access端口 打开或关闭端口的VLAN入口规则 配置Private VLAN 设置Private VLAN的绑定操作
应该相同。
端口聚合应用示例
按图示， SwitchA端口1-4 作为ACCESS端口属于VLAN1， 将这四个端口加入到静态聚合组1，模式为ON。 SwitchB 端口25-28 作为ACCESS端口属于VLAN1，将这四个端口加 入到静态聚合组2
配置步骤
交换机A配置：
SwitchA#config t SwitchA (Config)#interface eth 0/0/25 SwitchA (Config-Ethernet1/1)# port-group 1 mode on SwitchA (Config-Ethernet1/1)#exit SwitchA (Config)#interface eth 0/0/26 SwitchA (Config-Ethernet1/2)# port-group 1 mode on SwitchA (Config-Ethernet1/2)#exit SwitchA (Config)#interface eth 0/0/27 SwitchA (Config-Ethernet1/3)# port-group 1 mode on SwitchA (Config-Ethernet1/3)#exit SwitchA (Config)#interface eth 0/0/28 SwitchA (Config-Ethernet1/4)# port-group 1 mode on SwitchA (Config-Ethernet1/4)#exit
课程内容
基础维护
端口相关技术及配置
VLAN技术
生成树协议
VLAN技术
VLAN: Virtual Local Area Network
即虚拟局域网，这项技术可以根据功能、应用或者管理的需要将局域 网内部的设备逻辑地划分为一个个网段，从而形成一个个虚拟的工作 组，并且不需要考虑设备的实际物理位置,而每个VLAN内部的广播、 组播和单播流的需求：
– 接入用户分配特定的IP，非授权的IP不让接入 – 只有特定的MAC才允许接入 – 结合上述两种情况，只有特定的一个IP及端口可以接入
方案设想：
通过某种技术实现“端口＋IP、端口+IP+MAC” 绑定，授权的Pass， 非授权的Deny就可以达到用户的要求
实现技术：
忘记密码处理办法
步骤： 1 ctrl+b 进入bootrom模式 2 执行del startup-config 3 断电重启 4 启动后原来的密码和配置被删除
SNMP配置
1 打开网管功能
Switch>ena Switch#config Switch(Config)# snmp-server enable
交换机启动时初始化硬件，加载IMG，驱动业务端口
Nos.img:
系统文件 一般指交换机硬件驱动与软件支持程序
Vendor.cfg:
包含厂商信息，存在flash，当系统启动时被加载
交换机升级操作
1 配置一个VLAN接口地址
Switch(Config)#interface vlan 1 Switch(Config-If-Vlan1)#ip address 192.168.1.2 255.255.255.0
2 端口限速
maipu(config-if-ethernet1/10)#bandwidth control 2000 （bps) 将端口速率限制为2M
3 端口工作方式
maipu(config-if-ethernet1/10)#speed-duplex force force100-full
端口聚合定义与特性
6 重启交换机
课程内容
基础维护
端口相关技术及配置
VLAN技术
生成树协议
常用端口操作
命令 shutdown no shutdown
name <string> speed-duplex negotiation {on|off} bandwidth control <bandwidth> [both | receive | transmit]
课程内容
基础维护
端口相关技术及配置
VLAN技术
生成树协议
交换机管理
1 带外管理（通过CONSOLE口管理） 使用超级终端或者CRT管理软件
相关设置：波特率选择“9600”，数据位选择“8”，奇偶校验选 择“无”，停止位选择“1”，数据流控制选择“无”；或者直接点击 “还原默认值”
2 带内管理 通过TELNET方式 通过SSH方式
2 在PC上开启FTP/TFTP服务器 3 升级 boot.rom（引导程序），nos.img（系 统程序）
Switch# copy ftp://Username: Password@192.168.1.1/1.6.3 boot.rom boot.rom Switch# copy tftp://192.168.1.1/1.6.3boot.rom boot.rom Switch# copy ftp://Username: Password@192.168.1.1/5.4.10.0nos.img nos.img Switch# copy tftp://192.168.1.1/1.6.7.0-nos.img nos.img
Switch(Config)# telnet-server securityip 10.1.1.1 Switch(Config)#authentication securityip
4 设置系统连接超时时间
Switch(Config)#exec-timeout 登陆超时时间（单位：分钟）
SSH管理配置
参数：
mac_address 源MAC 地址 格式为HH-HH-HH-HH-HH-HH ip_address 源IP 地址
端口镜像
定义：
端口镜像功能是指交换机把某一个端口接收或发送的数据帧完全 相同的复制给另一个端口；其中被复制的端口称为镜像源端口，复制 的端口称为镜像目的端口。
交换机只支持一个镜像目的端口，镜像源端口则没有使用上的限 制，可以是1个也可以是多个，多个源端口可以在相同的VLAN，也可 以在不同VLAN。目的端口和源端口可以在不同的VLAN。
AM（access management）又名访问管理，它利用收到 数据报文的信息（源IP 地址或者源IP+源MAC）与配置硬 件地址池相比较，如果找到则转发，否则丢弃。
AM配置步骤
1 全局使能AM功能 S4152F#config terminal S4152F(config)#am enable 2 在某个接口上绑定IP 地址 打开端口AM功能 am port am ip-pool <start_ip_address> [<num> ]
配置步骤
交换机B配置：
SwitchB (Config)#port-group 2 SwitchB (Config)#interface eth 0/0/25-28 SwitchB (Config-Port-Range)#port-group 2 mode on SwitchB (Config-Port-Range)#exit 注：port-group的组号只在本地有效
1 打开SSH管理服务
Switch(Config)#ssh-server enable
2 设置SSH登录的用户名和密码
Switch(Config)#ssh-user test password 0 test
3 设置SSH认证的超时时间
Switch(Config)#ssh-server timeout <1-600s> 认证超时时间（单位：秒），系统默认5分钟